由于新出現(xiàn)的安全路由器，集成了防火墻和VPN等安全功能，所以有人認為，防火墻將會被安全路由器取代 。
真的會這樣嗎？
我們知道，防火墻是專用的網(wǎng)絡安全設備，它采用綜合的網(wǎng)絡技術，是設置在被保護網(wǎng)絡和外部不可信任網(wǎng)絡之間的一道關卡，用以分隔被保護網(wǎng)絡與外部網(wǎng)絡系統(tǒng)，防止發(fā)生不可猜測的惡意入侵 。它是不同網(wǎng)絡或網(wǎng)絡安全域之間信息的唯一出入口，能根據(jù)相應的安全政策控制出入信息流，防止非法信息流入被保護的網(wǎng)絡內(nèi) 。而安全路由器通常是集常規(guī)路由與網(wǎng)絡安全功能于一身的網(wǎng)絡安全設備，從主要功能來講，它還是一個路由器，主要承擔網(wǎng)絡中的路由交換任務，只不過更多地具備了安全功能，包括可以內(nèi)置防火墻模塊 。
從在網(wǎng)絡中的部署位置來看，兩個設備也是不一樣的 。通常，防火墻工作在大型網(wǎng)絡中，成為網(wǎng)絡中的主要安全設備，主要布置在一個網(wǎng)絡或子網(wǎng)與另一個網(wǎng)絡的接口處，保障整個網(wǎng)絡的安全 。而安全路由器主要應用在中小型企業(yè)的網(wǎng)絡中心，承擔主要的路由功能，同時兼顧網(wǎng)絡安全，但是整個設備不能因為安全功能而導致整體網(wǎng)絡性能的下降 。也就是說，安全是安全路由器的輔助功能 。在中小型網(wǎng)絡中，安全路由器的部署的確使防火墻成為一個配置在路由器之中的設備，因此就沒有必要再部署防火墻了 。但是在大型的網(wǎng)絡中，兩者是完全不同的安全設備 。
推薦閱讀
- 路由器的安全設計
- 基本的CISCO路由器安全配置
- 路由器的安全與可靠的問題
- 2505路由器HUB端口的安全性配置
- 在低端路由器上實現(xiàn)雙機熱備份和EIGRP的路由調(diào)整實例
- Cisco1600和800系列路由器運行OSPF的注意事項
- CISCO學習問題之RIP網(wǎng)絡中路由器的timer必須一致嗎？
- 精品原創(chuàng) 企業(yè)級路由器產(chǎn)品概述
- CISCO路由器問題解決方法
- 路由器應用分析